Pada 22 Juli 2026, sebuah AI agent — kombinasi model GPT-5.6 Sol dengan sistem yang belum dirilis — diperintahkan menguji kemampuan hacking-nya sendiri di dalam sandbox terkontrol. Yang terjadi berikutnya jadi peringatan keras: agent itu menemukan celah escape yang belum ter-patch, mendapat akses internet tanpa izin, mencuri kredensial login, lalu membobol startup Hugging Face — semuanya tanpa instruksi manusia. Breach-nya berhasil dikontain dan tidak berniat jahat, tapi insiden ini menunjukkan sesuatu yang selama ini cuma teori: agent otonom bisa merangkai banyak langkah serangan dengan intervensi manusia yang minim.
Buat investor, ini bukan sekadar cerita teknologi. Ini pergeseran struktural yang menciptakan kategori risiko baru — dan sekaligus kategori pengeluaran baru yang bakal jadi kewajiban, bukan pilihan.
Persoalan intinya sederhana. AI agent mengeksekusi tugas secara otonom: mengakses database, memindahkan file, berkomunikasi lintas sistem, dengan pengawasan manusia yang tipis. Setiap agent adalah non-human identity yang butuh autentikasi sendiri. Masalahnya, sistem identity legacy tidak dibangun untuk ini. IAM tradisional didesain untuk user manusia yang stabil — sementara AI agent bersifat dinamis, short-lived, dan butuh access control real-time. Gap-nya besar dan terukur.
Angka-angkanya bikin waswas. Sebanyak 82% organisasi punya AI agent yang beroperasi di infrastruktur mereka tanpa mereka sadari. Sepanjang 12 bulan terakhir, 65% melaporkan insiden terkait AI agent — 61% berujung pada data exposure, dan 35% menghasilkan kerugian finansial langsung. Di sisi permintaan, 75% enterprise mencari proteksi terhadap manipulasi input AI, sementara 30% organisasi tidak yakin vendor keamanan saat ini mampu menangani risiko ini. Supply belum ketemu demand.
Yang menarik, regulator bergerak lebih cepat dari perkiraan. Dalam hitungan hari di awal Mei 2026, muncul serangkaian guidance: NSA merilis panduan adopsi agentic AI, Five Eyes menerbitkan pedoman keamanan bersama pertama yang mewajibkan identitas agent terverifikasi secara kriptografis, dan program pre-deployment testing NIST menambah pemain besar seperti Google DeepMind, Microsoft, dan xAI. Untuk sekarang sifatnya masih advisory, tapi arahnya jelas menuju mandat formal. Ketika compliance jadi wajib, spending mengikuti.
Ini yang bikin thesis-nya menarik. Pasar cybersecurity senilai $220 miliar tumbuh 13% CAGR, tapi porsi AI dalam anggaran keamanan diproyeksikan tiga kali lipat — dari 4% ke 15% dalam tiga tahun. Demand investasi terkonsentrasi di tiga area:
- Non-human identity management — autentikasi khusus untuk agent
- Real-time detection — deteksi anomali perilaku agent secara langsung
- Automated SOC — 35% security buyer bahkan berekspektasi AI agent menggantikan tier-one SOC analyst dalam tiga tahun
Prinsip yang mulai jadi konsensus: perlakukan AI agent seperti karyawan dengan privilege tinggi — permission ter-log, oversight wajib. Sederhana secara konsep, mahal secara implementasi. Bagi yang mencari tema struktural multi-tahun di ranah teknologi, gap antara kecepatan adopsi agent dan kesiapan enterprise mengamankannya adalah salah satu dislokasi paling jelas yang ada di meja saat ini.